CVE-2016-2481

Wysokie

Opublikowano: 13/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent mm-video-v4l2 venc w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku niewłaściwie obsługuje liczbę buforów. To pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Ocena ryzyka

Atakujący mogą zdobyć dostęp do wrażliwych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie Android.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w mm-video-v4l2 venc

CVE-2016-3823Wysokie
Funkcja bezpiecznej sesji w komponencie mm-video-v4l2 venc w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 niewłaściwie obsługuje wskaźniki sterty, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The mm-video-v4l2 venc component in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-06-01 mishandles a buffer count, which allows attackers to gain privileges via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 27532497.